Компания Google через своё подразделение Google Threat Intelligence Group (GTIG) бьёт тревогу по поводу возросшей активности российских угроз, нацеленных на популярное приложение для обмена сообщениями Signal. Это приложение, славящееся своей высокой степенью безопасности, стало целью для тех, кто хочет получить доступ к конфиденциальной информации.
Основные усилия злоумышленников сосредоточены на взломе аккаунтов Signal с использованием методов, применяемых ранее к другим приложениям, таким как WhatsApp и Telegram. Одной из ключевых уязвимостей является особенность "Связанных устройств", через которую злоумышленники, используя вредоносные QR-коды, могут перехватывать сообщения в реальном времени.
Советы по кибербезопасности
Эксперты рекомендуют пользователям Signal принять дополнительные меры защиты, чтобы уберечься от потенциальных угроз. Среди рекомендаций:
- Активировать блокировку экрана на устройствах, чтобы предотвратить несанкционированный доступ.
- Устанавливать сложные и уникальные пароли для учётных записей Signal.
- Включить двухфакторную аутентификацию, что добавит дополнительный уровень безопасности.
За счёт своей способности обеспечивать безопасный обмен сообщениями, Signal остаётся привлекательной целью для тех, кто занимается кибершпионажем. Наряду с усиленными мерами защиты, пользователи должны оставаться бдительными и информированными о возможных угрозах, чтобы минимизировать риски утечки данных.
Понимание хитростей и методик, используемых угрозами, позволяет пользователям приложений для обмена сообщениями заранее подготовиться и обеспечить непрерывность безопасной работы в цифровом пространстве.